多重签名（Multisig）是区分「一次安全事故」和「公司倒闭」的那道门槛。普通钱包一把私钥泄露，资金归零；多重签名改变了风险的计算方式。
什么是多重签名，为什么加密交易所必须关注
多重签名意味着一笔交易需要多把私钥共同授权。最常见的方案：2-of-3 或 3-of-5，即三把密钥中任意两把即可完成签名，由不同的人或不同设备分别保管。
对于运营交易所的人来说，这不是理论上的安全建议。热钱包、备用账户、多条链——每一个都可能成为攻击入口。普通钱包一把密钥被盗即全军覆没；多重签名让攻击者只能拿到残缺的拼图。
实际运作原理
想象一把需要三把不同钥匙、但只需其中两把才能打开的保险锁。创始人持一把，技术负责人持一把，第三把锁在硬件设备里。黑客攻破了创始人的电脑，得到了一把钥匙——但转账还是不成，第二把在别处。
协议层面：比特币通过 P2SH/P2WSH 原生支持多重签名；以太坊则通过智能合约实现，Gnosis Safe 是目前最广泛使用的方案。
适合交易所的多重签名方案
- 2-of-2——安全性最高，但容错性最低。一个签名方无法联系，资金即冻结。热钱包不适用。
- 2-of-3——行业标准。三选二，兼顾安全与灵活性，适合大多数交易所。
- 3-of-5——适合大额资金和团队协作，安全性更高，协调成本随之上升。
月交易量低于 50 万美元的小型交易所，两台硬件钱包（Ledger、Trezor）加一个离线软件备份，以 2-of-3 组合，已是合理的起点。
教程里不会告诉你的运营风险
多重签名防外部攻击，但防不了内部失误。三种典型失败：
- 助记词丢失。三把密钥中两把物理损毁，资金永久冻结。助记词必须分开存放在不同物理地点，绝不上云。
- 一人掌控全部密钥。如果 IT 员工生成并保管了三把密钥，那你搭建的只是多重签名的外壳。
- 充值延迟。签名需要协调，凌晨给热钱包补仓时必须有明确流程——谁来签、怎么签、何时签。
多重签名无法解决的问题
诚实地说：多重签名无法防范以太坊智能合约漏洞、地址填写错误，也无法抵御同时针对两名签名方的社会工程攻击。如果攻击者先骗取一名签名方的授权，再以紧急情况向第二名施压——多重签名毫无用处。它是技术防线，不是安全策略的替代品。
如何开始部署
- 先确定冷储备——不参与日常流转的资金，优先迁移至多重签名。
- 选定方案（从 2-of-3 开始），在离线环境中用独立设备分别生成密钥。
- 制定签名流程文件：谁持哪把密钥、如何签名、某签名方不可用时如何处理。
- 先用小额测试，确认无误后再迁移主要资金。
结论
多重签名不能让钱包刀枪不入，但能让单点密钥泄露不成为致命打击。对于真正在运营的交易所而言，这不是高级功能——它是基本标准。越早部署，就越不容易有一天坐下来数损失。
如果你正在搭建或扩展自己的加密交易所，iEXWallet 提供专为交易所运营商设计的加密钱包，无需向任何中间方支付佣金。
